SPOED: CI/CD Specialist

Functieomschrijving:

Binnen deze opdracht staan twee belangrijke doelstellingen centraal:

1. Het in kaart brengen van security risico’s binnen de Jenkins omgeving. Hierbij ligt de focus onder andere op:

• credentials die opgeslagen zijn binnen Jenkins;
• beveiliging van Windows testslaves;
• beveiliging van de volledige CI/CD straat.

1. Het mitigeren van de gevonden security risico’s. Wanneer volledige implementatie binnen de looptijd niet haalbaar blijkt, wordt verwacht dat er minimaal een volledig plan van aanpak wordt opgeleverd waarmee de organisatie de risico’s structureel kan mitigeren.

Je komt terecht in een omgeving waar Jenkins al jarenlang actief wordt gebruikt en door de jaren heen uitgebreid is aangepast. Juist vanwege het intensieve en brede gebruik is het essentieel dat de omgeving volledig veilig en toekomstbestendig blijft.

De organisatie zoekt daarom een specialist die niet alleen kan analyseren, maar ook daadwerkelijk verbeteringen kan doorvoeren binnen een complexe enterprise omgeving.

Binnen de organisatie bestaan zorgen rondom mogelijke security issues binnen de huidige Jenkins omgeving. Daarom wordt een gespecialiseerde professional gezocht die deze risico’s grondig analyseert en concrete verbetermaatregelen kan uitvoeren.

De omgeving betreft een moderne on-premise CI/CD infrastructuur waarbij security, beheer en ontwikkeling nauw met elkaar verweven zijn.

Over de klant:

De Justitiële Informatiedienst draagt dagelijks bij aan een veilige en rechtvaardige samenleving. Dit doen zij door cruciale informatie beschikbaar te maken binnen het domein van Justitie, Veiligheid, Asiel en Migratie. Binnen deze organisatie staan de kernwaarden verbindend, betrouwbaar en betrokken centraal.

Voor de Justitiële Informatiedienst zoeken wij een ervaren CI/CD Security Specialist die een belangrijke bijdrage gaat leveren aan het verder versterken van de beveiliging van een bedrijfskritische Jenkins-omgeving. De omgeving wordt breed gebruikt binnen de organisatie en speelt een cruciale rol binnen de software delivery processen.

Eisen:

• Minimaal 5 jaar ervaring met security binnen CI/CD processen en systemen;
• Minimaal 5 jaar ervaring met Jenkins;
• Minimaal 5 jaar ervaring met integratie van centrale wachtwoordkluizen binnen CI/CD straten;
• Aantoonbare kennis van moderne on-premise CI/CD omgevingen;
• Ervaring met DevSecOps (ontwikkeling, beheer/operations en security gecombineerd);
• HBO/WO werk- en denkniveau binnen ICT / development / beheer / security;
• Ervaring binnen overheidsorganisaties is een sterke pré;
• Kandidaat beschikt over een hands-on mentaliteit en kan zowel analyseren als uitvoeren.

Wensen:

• Ervaring met complexe enterprise Jenkins omgevingen;
• Ervaring met security audits en risicoanalyses;
• Ervaring met CI/CD security hardening;
• Kennis van credential management en password vault integraties;
• Ervaring binnen high-security omgevingen;
• Ervaring met werken binnen multidisciplinaire DevOps teams.